2026년 9월 8일 화요일 발행
실제 악용 중인 크롬 제로데이, 패치 나왔다
크롬에서 실제 공격에 악용 중인 제로데이 취약점이 패치됐어요. 구글은 V8 자바스크립트 엔진의 CVE-2026-85046을 포함해 12건의 취약점을 수정하는 보안 업데이트를 배포했어요. 이 취약점은 실제 공격에 악용되고 있어 더 서둘러 살펴볼 필요가 있어요.
문제는 V8의 ‘유형 혼란’ 오류예요. 공격자가 악성 자바스크립트를 심은 특수 제작 웹페이지로 사용자를 유도하면, 크롬의 샌드박스 렌더러 프로세스 안에서 임의 코드가 실행될 위험이 있어요. 샌드박스는 브라우저 안에서 웹페이지 작업을 다른 영역과 분리하려는 장치인데, 이번 취약점은 그 내부 프로세스에서 발생할 수 있는 위험으로 설명돼요.
영향 범위는 Chrome 152.0.7977.82 이전 버전이에요. 데스크톱 Stable 채널은 Windows와 macOS에 152.0.7977.82/.83, Linux에 152.0.7977.82로 업데이트됐어요. 다만 운영체제마다 빌드 표기가 다르고 배포도 수일 또는 수주에 걸칠 수 있어요.
크롬 사용자는 업데이트가 도착하면 최신 버전으로 올린 뒤 브라우저를 재시작하는 것이 권고돼요. 크로미움 기반 엔진을 쓰는 다른 브라우저도 제조사가 업데이트를 배포하면 패치를 적용하는 편이 좋아요. 구글은 사용자가 업데이트할 시간을 확보하기 위해 구체적인 기술 세부 사항과 공격 경로는 공개하지 않았어요.
체리 두 조각
즉시 적용은 실제 공격에 악용 중인 취약점에 노출되는 시간을 줄이는 데 무게를 둬요. 업데이트가 도착하면 최신 버전으로 올리고 재시작해야 패치가 적용되므로, 가능한 한 빨리 조치하는 편이 중요해요.
단계적 배포는 업무 환경에서 쓰는 기능과의 호환성을 확인한 뒤 업데이트 범위를 넓히는 데 무게를 둬요. 운영체제마다 빌드 표기가 다르고 배포가 수일 또는 수주 걸릴 수 있어, 도착 여부와 적용 상태를 나눠 살펴야 해요.